CVE-2026-44338 in PraisonAI
Zusammenfassung
von VulDB • 13.05.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Ab Version 2.5.6 bis vor Version 4.6.34 liefert PraisonAI einen veralteten Flask-API-Server aus, bei dem die Authentifizierung standardmäßig deaktiviert ist. Wenn dieser Server verwendet wird, kann jeder Aufrufer, der ihn erreichen kann, auf /agents zugreifen und den konfigurierten agents.yaml-Workflow über /chat auslösen, ohne ein Token anzugeben. Dieses Problem wurde in Version 4.6.34 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.